Kurumsal Ağ

Şirketlerde dış servislerle entegrasyon, ortak çıkış IP üzerinden izin listesi (allowlist) tanımlama ihtiyacını doğurur. Bir ortaklık API'si, bir ödeme sağlayıcısı ya da bir iş ortağı paneli yalnızca belirli kaynak adreslerden gelen isteği kabul edebilir. Bu durumda uygulamaların doğrudan dağınık adreslerden çıkması yerine tek bir tanımlı çıkış IP'den geçirilmesi yönetimi ve denetimi kolaylaştırır.

Çıkış IP yönetiminde temel kavramlar

Statik çıkış IP

Aldığınız adres uzun süre aynı kalır. Karşı tarafta allowlist tanımlanacaksa bu öngörülebilirlik gereklidir. Datacenter Proxy ve ISP Proxy statik IPv4 adresler sunar.

Gateway ve yönlendirme

Uygulama, proxy gateway'ine bağlanır; kimlik doğrulama ve ağ yönlendirme sonrasında istek çıkış IP üzerinden hedefe gider. Mimarinin kavramsal akışı Altyapı sayfasında anlatılır.

Kimlik doğrulama

Kullanıcı adı ve şifre en yaygın yöntemdir. Datacenter Proxy için mağaza ayrıca önceden onaylanan IP adreslerinden şifresiz bağlantı seçeneğini (IP whitelist) belirtir; ISP Proxy için bu yöntem doğrulanmış değildir.

Protokol

Kurumsal HTTP istemcileri ve altyapı bileşenleri HTTP(S) proxy'yi genellikle yerleşik destekler. SOCKS5 daha geniş uygulama yelpazesi için kullanılır.

Örnek yapılandırma

Birçok araç standart ortam değişkenlerinden proxy bilgisini okur. Aşağıdaki örnekte yer tutucu değerler kullanılmıştır; gerçek bilgiler sipariş sonrasında müşteri panelinde teslim edilir.

export HTTPS_PROXY="http://KULLANICI:[email protected]:PORT"
export NO_PROXY="localhost,127.0.0.1,.corp.example.com"
curl https://api.ipify.org

NO_PROXY ile iç ağ adreslerini proxy dışında bırakmak, kurumsal ortamda iç servis trafiğinin dışarıdan dolaşmasını önler. Bu örnek standart istemci davranışına dayanır; DATACENTERPROXY'ye ait bir SDK veya API yoktur.

Dikkat edilecekler

• Politika ve uyum. Giden trafiği bir proxy üzerinden geçirmeden önce kurumun bilgi güvenliği politikasını ve veri işleme yükümlülüklerini gözden geçirin; kişisel veri taşıyan trafik için hukuk ve uyum birimlerinin onayı gerekebilir.
• Kimlik bilgilerini merkezi yönetin. Proxy kullanıcı adı ve şifresini kaynak koduna yazmak yerine gizli anahtar deposunda tutun ve düzenli aralıklarla değiştirin.
• TLS'i koruyun. HTTPS isteklerinde CONNECT tüneli uçtan uca şifrelemeyi sürdürür; proxy yönetim noktası olarak içeriği açmaz. Yine de uygulamanın sertifika doğrulamasını kapatmayın.
• DNS davranışını bilin. SOCKS5 ile çözümlemenin hangi tarafta yapıldığı sızıntı riskini belirler; socks5h biçimi çözümlemeyi proxy'ye bırakır. Ayrıntı için DNS sızıntısı ve socks5h.
• Çıkışı doğrulayın. Allowlist bildirmeden önce IP sorgulama ile çıkış adresini doğrulayın.
• Makul kullanım. Limitsiz trafik modeli sunulan paketlerde de altyapıyı sürekli tam kapasitede kullanmak ihlal sayılabilir.

Özel paket ve toplu talepler

Standart paketlerin dışında bir ihtiyacınız varsa ya da toplu talep ilettiyseniz Kurumsal Çözümler sayfasındaki iletişim kanallarından doğrudan görüşebilirsiniz. Standart siparişler saglamproxy.com üzerinde, Türkçe arayüzde tamamlanır.